8 Commits

Include renames

Author	SHA1	Message	Date
Dorian	4f69199734	feat(ml): initialise le pipeline d'entrainement LightGBM (ADR 0005)	2026-09-17 14:12:26 +02:00
Dorian	8d28113f03	feat(backend): expose GET /api/v1/readings avec fenetre bornee et pagination	2026-09-17 11:50:20 +02:00
Dorian PESCE	781644b28e	feat(backend): ajoute GET /recommendations et GET /recommendations/{recommendation_id}	2026-09-16 13:30:51 +02:00
Dorian PESCE	50dddf952b	feat(backend): ajoute les endpoints GET /sites et GET /sites/{site_id}	2026-09-16 11:03:06 +02:00
Johan LEROY	580da72eff	docs(architecture): acte le tableau de bord dans les vues frontend ... 30-frontend.md decrivait encore un ng new intact : routes vides, provideHttpClient absent, app.html par defaut, aucune bibliotheque de graphiques. Les sections Arborescence et Flux HTTP passent de Cible a realisees, et le diagramme de sequence montre ou l'intercepteur se place. La section Securite affirmait que l'authentification n'existe pas cote API : elle existe depuis la PR #70, c'est cote interface qu'il n'y a rien. Ajout verifie sur le poste : l'Angular CLI refuse de demarrer en dessous de Node 22.22.3, 24.15.0 ou 26.0.0.	2026-09-16 09:23:15 +02:00
Johan LEROY	3b7383697e	docs: acte les décisions d'authentification et met à jour les vues ... Trois ADR : le jeton d'accès et le rafraîchissement opaque, le RBAC avec relecture du compte à chaque requête, et le journal d'audit en ajout seul. Chacun porte ses alternatives écartées et son critère de bascule, notamment celui vers OIDC. `31-contrat-authentification.md` est destiné au frontend : endpoints, codes d'erreur à traiter, et les quatre règles qui comptent. La troisième, un seul rafraîchissement en vol, est une exigence et non une optimisation : cinq rotations concurrentes seraient lues comme un rejeu et révoqueraient la session à chaque chargement de page. `owasp-traceabilite.md` remplace la revendication « couverture OWASP Top 10 et API Top 10 » de la NFR4, qui n'a pas de réponse honnête sur vingt items en deux semaines. Un contrôle par ligne, l'item adressé, et une section qui dit ce qui reste ouvert : portée par site, bornage des lectures de séries, transport, et la consommation de l'API Mock. Les vues 00, 20 et 40 suivent, comme l'impose leur propre règle de maintenance. La question ouverte « quel mécanisme d'authentification » est fermée ; trois autres la remplacent, dont la portée par site.	2026-09-15 15:05:28 +02:00
PhyriosandGitHub	e47235bd7f	Mise à jour des jalons	2026-09-15 12:33:15 +02:00
Johan LEROY	4c72fbbb69	docs: fonde les vues d'architecture du monorepo ... Cinq vues Mermaid dans docs/architecture (vue d'ensemble, infra, backend, frontend, donnees), plus leur index, les conventions de statut et la regle de maintenance en PR. Reprend les jalons J1-J4, disparus de dev lors de la reecriture du README (2670483) et restes seulement sur main : plus rien sur la branche de travail ne disait ce que le projet doit prouver. Fige les decisions du module Terraform k3s, qui ne vivaient jusqu'ici que dans des commentaires de code et des description de variables : version epinglee obligatoire, Traefik desactive, kubeconfig en 600/root, state local. Corrige trois affirmations devenues fausses : le frontend classe "a initialiser" alors que le squelette existe depuis 49f4697, le port 4200 dit attendu par docker-compose.yml qui n'a aucun service frontend, et l'arborescence core/ prescrite par TESTING.md sans exister.	2026-09-15 11:56:18 +02:00